河南墙体广告 10月19日晚首先由国外媒体报导的一同安全事情——研究机构SourceDNA发现许多运用有米SDK的App在搜集用户个人数据，因而遭苹果下架。今日这一事情也得到国内媒体的广泛报导，许多用户不明觉厉。
有米SDK事情
苹果在声明中是这么说的，“App运用私有API搜集用户个人信息，包含邮件地址、设备认证信息以及路由数据，这些App都运用了有米开发的第三方广告SDK，搜集的信息被传到公司的服务器。”
而在这次事情中，有米官方也宣布了回答(见下图)。回答中表明有米“从未在运营过程中采集任何直接的个人身份辨认信息，或走漏、兜销任何个人用户信
息”，并且有米的SDK插件仅仅用于“协助广告主、开发者防做弊，而在完成过程中不符苹果官方的规矩”，而不是“安全漏洞”。
有米SDK事情
这当然不是安全漏洞
与Xcode事情中App被装置后门不相同，这次苹果声明的重要信息是App运用私有API搜集用户个人信息。实际上，这种事情并不是首次发作，比方360 App被苹果下架的事情中，就有对于调用私有API的争议。
2012年2月9日，有网友爆料，奇虎360旗下的iOS运用调用私有API，并且涉及读取用户数据，并置疑360运用是因此而遭苹果商铺下架。时隔
一天，又有网友互不相让的提出一些比照，表明360
浏览器调用的API首要用于浏览器加快，也即是上彀时使页面在浏览器里显示得更快，并且经过反编译发现，多个国内外iPad浏览器运用都在调用这个接口。
谁说的是真的咱们很难断定，但可以知道的是，运用私有API未必就会搜集用户数据，也未必会用在不良用处。
有关私有API的争议
私有API是指放在PrivateFrameworks结构中的API，苹果通常不允许App运用这类API，因为调用私有API而在审阅中遭到回绝
的表象并不罕见。但苹果的审阅机制并不通明，许多运用了私有API的App也被审阅经过，包含Google
Voice这么的运用，相同调用了私有API，也获得了经过上架。乃至是苹果的预装App iBooks也被揭穿运用了许多私有
API，致使第三方运用无法完成亮度操控和调用字典等相似的功用。
对许多App来说，私有API不是不能用的疑问，而是不得不必的疑问，以Google语音查找感应辨认为例，在初始的SDK运用标准中，运用这些技能
的App将无法经过Apple Store的审阅。而事实上，假如严厉遵守SDK规矩的话，开发者是无法开宣布Google Voice的。
所以，咱们更应该重视的，是开发者调用私有API做了啥。
有米做了啥?
本次事情中，有米官方表明自家的SDK首要是协助广告主、开发者防做弊，简略来说即是为了杜绝一个广告在一个设备上被重复下载，从而维护广告主的白白丢失的广告本钱。
国内的移动互联网广告商场一向相当紊乱，移动运用推行中的点击诈骗、虚伪激活等疑问许多存在，危害广告主和媒体的利益。而为了过滤做弊流量，许多广告
渠道使用硬件序列号等信息剖析每一台设备是不是为真实用户的设备，确保广告主的运用都装置到真实用户的设备当中。别的方面，做弊流量被过滤后能使得广告主
的核算更多地分配到正常媒体当中，确保正常媒体的收益。
苹果在声明中还指出有米采集了设备运用装置列表信息，对此有米也解说了他们这么做的初衷：
有米大多数广告客户是移动运用厂商，在移动运用推行的过程中，咱们首要协助广告客户寻觅新增用户，有米会依据用户手机运用装置列表信息对现已装置过厂商APP的用户进行过滤，防止无效推行，节约广告主核算，提高推行作用，这是有米的初衷。
这些做法并不格外，实际上国内许多广告渠道以及许多的App都在这么做，这也是为啥许多Android App请求许多跟功用彻底不相关的权限，而在权限办理愈加严厉的iOS上面，冒犯苹果的规矩就变得很容易发作。
咱们应该谢谢苹果有这么严厉的隐私方针，但也要了解事情背面的本相是啥，而不是一味恐慌焦虑。说实话，Android体系下的个人信息安全或许更值得重视。
